Privātuma politika

Ģimenes izklaides parka Energylandia Zatorā privātuma politika

Ģimenes izklaides parks Energylandia Zatorā rūpējas par to Viesu personas datu drošību, kuri izmanto Parka infrastruktūru, tostarp tā atrakcijas un iekārtas. Iepazīstinām Jūs ar noteikumiem, kas ir spēkā personas datu aizsardzības jomā. Šīs Privātuma politikas mērķis ir nodrošināt skaidrus noteikumus, kas nosaka/norāda, kad, kāpēc un kādā veidā Parks apstrādā Viesu personas datus.

Informējam, ka darbības, kas tiek veiktas ar Parka Viesu personas datiem, tiek īstenotas saskaņā ar tiesību aktiem, tostarp Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula; turpmāk saukta: „Regula”), kā arī ar 2018. gada 10. maija Polijas Likumu par personas datu aizsardzību.

Saskaņā ar Regulu personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu (proti, konkrētu pieaugušo vai bērnu), piemēram, vārds un uzvārds vai identifikācijas numurs.

Viesu datu aizsardzība mums ir svarīga, tāpēc Parks apstrādā Viesu personas datus vienīgi tādā veidā, kādu paredz tiesību akti. Ņemot vērā Regulas 5. panta nostādnes, mēs ievērojam šādus principus: likumības, godprātības un pārredzamības, nolūka ierobežojuma, datu minimizēšanas, pareizības, glabāšanas ierobežojuma, kā arī integritātes un konfidencialitātes principu, kā arī atbilstības apstrādes mērķim principu.

Jūsu personas datu pārzinis ir Energylandia Goczał Family sp. k. ar juridisko adresi Zatorā (al. 3 Maja 2, 32-640 Zator), KRS: 0000605098, NIP: 5511735768, REGON: 070883960, e-pasts: info@energylandia.pl, tālr.: +48 (33) 486 15 00.

Informējam, kādi personas dati tiek apstrādāti, kad un kādā nolūkā tie tiek izmantoti:

• attiecībā uz atlaides biļešu iegādi:

Parks, lai gan tam nav šāda juridiska pienākuma, dodas Viesu vēlmēm pretī un paredz iespēju iegādāties atlaides biļetes. Zemāk sniedzam atlaides biļešu veidus un apstrādājamo datu apjomu, kas ir nepieciešams katrā konkrētajā gadījumā. Lai piešķirtu atlaidi, tiek apstrādāts vārds un uzvārds, kā arī atkarībā no gadījuma attiecīgi:

• a. dzimšanas datums – dzimšanas dienas biļete, bērnam līdz 3 gadu vecumam, seniora biļete;
• b. informācija, kas apstiprina invaliditāti – biļete personai ar invaliditāti;
• c. informācija, kas apstiprina grūtniecību – biļete grūtniecei;
• d. attēls; e-pasta adrese un tālruņa numurs, lai informētu par iespēju saņemt izgatavoto gada karti; pēc izvēles korespondences adrese – lai piegādātu karti Viesim – gada biļete.

Datu apstrāde gadījumos, kas aprakstīti „a”-„c” punktā, notiek vienīgi vienreizējas apskates darbības veidā (attiecīgā dokumenta/-u uzrādīšana, ko veic persona, kura pretendē uz atlaidi, biļešu kases pārdevējam). Tā ir vienreizēja darbība, jo pēc tās attiecīgie dati Parka rīcībā vairs netiek apstrādāti (tas nozīmē, ka pēc iepriekš aprakstītās vienreizējās uzrādīšanas darbības Parkam attiecīgie dati vairs nav pieejami).

Uzrādīšanas laikā ir iespējams izmantot Pārziņa rīcībā esošu maskējošu uzlīmi, ja vien uzrādāmais dokuments nav citā formātā, nekā pieejamā uzlīme. Dati, kas aprakstīti „a”–„c” punktā, tiek apstrādāti, lai piešķirtu atlaidi pēc tās personas pieprasījuma, kura pretendē uz atlaidi (vai kura rīkojas tās vārdā), tostarp – ja nepieciešams – lai apstiprinātu tās identitāti – attiecīgi:

1. attiecībā uz iepriekš „a” punktā aprakstīto biļeti – pēc tam, kad attiecīgā persona pirms līguma noslēgšanas ir uzrādījusi attiecīgas tiesības uz atlaides piešķiršanu (apstrādes juridiskais pamats ir Regulas 6. panta 1. punkta b apakšpunkts), turklāt brīvprātīga, nepārprotama, konkrēta, apzināta un viennozīmīga attiecīgā dokumenta, kas apstiprina tiesības piešķirt personai atlaidi, uzrādīšanas darbība – attiecībā uz šiem parastajiem datiem – ir uzskatāma arī par piekrišanu, kas minēta Regulas 6. panta 1. punkta a apakšpunktā. Jāpaskaidro, ka šāda kvalifikācija netraucē piekrišanas brīvprātības priekšnosacījumam, jo darbība, ko veic atlaidi pieprasošais Viesis, ir attiecināma uz iepriekš minētajiem pamatiem (paralēla vairāku juridisko pamatu pastāvēšana datu apstrādei).
2. attiecībā uz iepriekš „b” un „c” punktā aprakstītajām biļetēm – ar brīvprātīgu, nepārprotamu, konkrētu, apzinātu un viennozīmīgu attiecīgā dokumenta, kas apstiprina tiesības piešķirt personai atlaidi, uzrādīšanas darbību (apstrādes juridiskais pamats attiecībā uz veselības datiem ir Regulas 9. panta 2. punkta a apakšpunkts, bet attiecībā uz parastajiem datiem pamats ir tāds pats kā iepriekš „a” punktā, t. i., 6. panta 1. punkta a vai b apakšpunkts).

Papildu datu apstrādes mērķis ir Parka finanšu pārskatu sagatavošana, jo pamatprincips ir parasto biļešu pārdošana (attiecībā uz pārdoto atlaides biļešu skaitu).

Tādējādi Parks ievēro visaugstāko rūpību, lai nepieļautu personas datu aizsardzības pārkāpumu, kas Regulas izpratnē tiek saprasts kā drošības pārkāpums, kura rezultātā notiek nosūtīto, glabāto vai citādi apstrādāto personas datu nejauša vai nelikumīga iznīcināšana, nozaudēšana, pārveidošana, neatļauta izpaušana vai neatļauta piekļuve tiem.

Savukārt datu apstrāde attiecībā uz „d” punktā aprakstīto biļeti notiek nolūkā, lai Parks izpildītu līgumu attiecībā uz gada kartes izgatavošanu un informētu par iespēju Viesim to saņemt vai piegādātu to Viesa norādītajā adresē, kā arī lai īstenotu no gada kartes izrietošās tiesības. Viesa attēls tiek apstrādāts vienreizēji – vienīgi gada kartes izgatavošanas nolūkā, un Viesis to iesniedz Pārzinim faila veidā, vai arī Parkā tiek uzņemts fotoattēls vienīgi tā ievietošanai gada kartē (vienlaikus tiek paskaidrots, ka Parks neizmanto īpašas tehniskas metodes (attēla apstrādes tehnoloģijas/biometriskās metodes), kas ļautu identificēt fizisku personu vai apstiprināt tās identitāti). Apstrādes juridiskais pamats ir Regulas 6. panta 1. punkta b apakšpunkts. Dati tiek glabāti ne ilgāk kā prasību noilguma termiņa laikā, turklāt attēls pēc gada kartes izgatavošanas tiek neatgriezeniski dzēsts. Ja nepieciešams pārbaudīt personas, kas izmanto gada karti, tiesības, tas notiek, vienreizēji uzrādot attiecīgu aktuālu un derīgu dokumentu, kas apstiprina gada karti izmantojošās personas identitāti.

• attiecībā uz video novērošanu:

Parka teritorijā tiek veikta video novērošana, ko īsteno Parka īpašnieks. Datu apstrāde attiecas uz attēlu un darbībām, kuras reģistrē šīs sistēmas kameras. Apstrāde notiek šādu iemeslu dēļ:

1. Viesu dzīvības un veselības aizsardzības drošība, kā arī mantas aizsardzība – ņemot vērā Parka sniegto pakalpojumu raksturu, kā arī zonas, kas izslēgtas no lietošanas dzīvības un veselības apdraudējuma dēļ (apstrādes juridiskais pamats ir Regulas 6. panta 1. punkta d apakšpunkts);
2. Pārziņa tiesiski pamatotās intereses, īstenojot mārketinga darbību un novēršot krāpšanu (apstrādes juridiskais pamats ir Regulas 6. panta 1. punkta f apakšpunkts; Regulas 57. apsvērums).

Dati tiek glabāti ne ilgāk kā prasību noilguma termiņa laikā. Vienlaikus tiek paskaidrots, ka Parks neizmanto īpašas tehniskas metodes (attēla apstrādes tehnoloģijas/biometriskās metodes), kas ļautu identificēt fizisku personu vai apstiprināt tās identitāti.

Turklāt tiek paskaidrots, ka atsevišķs juridiskais pamats attēla izmantošanai mārketinga nolūkos ir attiecīgi sniegta piekrišana saskaņā ar Likuma par autortiesībām un blakustiesībām 81. pantu vai arī šādas piekrišanas iegūšanas nepieciešamības neesamība saskaņā ar iepriekš minētā likuma 81. panta 2. punktu.

Pārzinis informē, ka gadījumā, ja novērošana notiek ievērojamā attālumā no vietas, kuras teritoriju Parks reģistrē, – attiecīgās personas vai personu identificēšana var būt neiespējama,
un tāpēc saskaņā ar Regulas 11. pantu Regulas 15.–20. pants netiks piemērots, ja vien datu subjekts, lai īstenotu tam šajos pantos paredzētās tiesības, nesniedz papildu informāciju, kas ļauj to identificēt.

• attiecībā uz Viesa attēlu, kas redzams fotoattēlā no īpaši apzīmētas atrakcijas/iekārtas:

Saskaņā ar Parka apmeklējuma līguma saturu – ieejas biļete vai personalizēts uzaicinājums uz Parku dod tiesības izmantot visas pieejamās iekārtas un atrakcijas visā uzturēšanās laikā Parka teritorijā, turklāt īpaši apzīmētu pieejamo atrakciju/iekārtu izmantošana ir saistīta ar Viesa attēla fiksēšanu citu šīs atrakcijas/iekārtas lietotāju Viesu vidū, lai Parks vai trešā persona par atsevišķu Viesa samaksu sniegtu papildu pakalpojumu, kas izpaužas kā iepriekš aprakstītā attēla no attiecīgās Parka atrakcijas/iekārtas fotoattēla/suvenīra iegāde.

Tādējādi datu apstrāde attiecībā uz Viesa attēlu, kas redzams fotoattēlā, kurš uzņemts vienīgi ar kameru, kas novietota īpaši apzīmētas iekārtas/atrakcijas maršrutā (piem., amerikāņu kalniņiem), un ietver šo atrakciju izmantojošo Viesu attēlu, notiek nolūkā, lai Parks vai norādīta trešā persona, kas darbojas Parka teritorijā, sniegtu papildu pakalpojumu par atsevišķu Viesa samaksu, kas izpaužas kā iepriekš aprakstītā attēla no attiecīgās Parka atrakcijas/iekārtas fotoattēla/suvenīra iegāde (apstrādes juridiskais pamats ir Regulas 6. panta 1. punkta b apakšpunkts).

Vienlaikus tiek paskaidrots, ka Parks (vai attiecīgā gadījumā iepriekš minētā trešā persona) neizmanto īpašas tehniskas metodes (attēla apstrādes tehnoloģijas/biometriskās metodes), kas ļautu identificēt fizisku personu vai apstiprināt tās identitāti. Dati tiek glabāti ne ilgāk kā prasību noilguma termiņa laikā.

• attiecībā uz medicīnisko palīdzību

Parkā atrodas medicīniskās palīdzības punkts. Personas dati tiks apstrādāti, lai sniegtu pirmo palīdzību vai medicīnisko palīdzību saskaņā ar Regulas principiem (tostarp ievērojot samērīguma principu). Datu apstrādes juridiskais pamats – attiecībā uz veselības datiem – ir attiecīgi:

1. Regulas 9. panta 2. punkta a apakšpunkts, t. i., nepārprotama tās personas piekrišana (šāda piekrišana var tikt sniegta arī mutiski), uz kuru dati attiecas (vai tās likumiskā pārstāvja piekrišana).
2. Regulas 9. panta 2. punkta c apakšpunkts, t. i., apstrāde ir nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas vitāli svarīgas intereses, ja datu subjekts fiziski vai juridiski nespēj dot savu piekrišanu.

Dati tiek glabāti ne ilgāk kā prasību noilguma termiņa laikā.

• attiecībā uz atrasto lietu punktu:

Parkā atrodas atrasto lietu punkts. Šajā jomā personas dati tiks apstrādāti saskaņā ar Regulas 5. panta principiem, lai izpildītu Pārzinim saistošu tiesisku pienākumu, kas noteikts 2015. gada 20. februāra Polijas Likumā par atrastām lietām attiecībā uz atradēja un glabātāja pienākumiem un tiesībām. Dati tiek glabāti ne ilgāk kā līdz tās Parka darbības sezonas beigām, kurā atrastā lieta tika izsniegta tiesīgajai personai, kompetentajam starostam vai policijai.

Turklāt Pārzinis informē datu subjektu:

1. par tiesībām pieprasīt no Pārziņa piekļuvi personas datiem, kas attiecas uz Viesi, kura dati tiek apstrādāti, to labošanu, dzēšanu vai apstrādes ierobežošanu, kā arī par tiesībām iebilst pret apstrādi un tiesībām uz datu pārnesamību;
2. ka gadījumā, ja apstrāde notiek, pamatojoties uz piekrišanas paziņojumu (juridiskais pamats attiecīgi: 6. panta 1. punkta a) apakšpunkts vai 9. panta 2. punkta a) apakšpunkts) – Viesim, kurš sniedzis šādu piekrišanu, ir tiesības jebkurā brīdī atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību, kas pamatota ar piekrišanu;
3. Privātuma politikā norādīto datu sniegšana ir brīvprātīga, tomēr nepieciešama, lai izpildītu Pārziņa aprakstītās saistības vai tiesības. Privātuma politikā noteikto datu, kas vienlaikus ir līgumiska prasība, nesniegšanas sekas ir attiecīgi neiespējamība iegādāties atlaides biļeti (gada biļeti), neiespējamība iegādāties fotoattēlu/suvenīru ar Viesa attēlu no attiecīgās atrakcijas/iekārtas, medicīniskās palīdzības nesniegšana situācijā, kad persona būtu varējusi dot piekrišanu, ja vien tiesību akti neuzliek pienākumu sniegt šādu palīdzību pret šīs personas gribu, kā arī – piekrišanas trūkuma novērošanai gadījumā – neiespējamība iekļūt Parka teritorijā.
4. par tiesībām iesniegt sūdzību uzraudzības iestādei – Polijas Personas datu aizsardzības biroja priekšsēdētājam;
5. ka attiecībā uz to netiks pieņemti automatizēti lēmumi;
6. ka paredzamie Viesu personas datu saņēmēji var būt: subjekti, kas apstrādā personas datus Parka vārdā, subjekti, kuri sniedz Viesa attēla fotografēšanas pakalpojumu, kā arī subjekti, kas apkalpo telekomunikāciju sistēmas un sniedz IT pakalpojumus, subjekti, kas Parkam sniedz konsultāciju, padomdevēju, audita, mārketinga pakalpojumus, juridisko, nodokļu un grāmatvedības palīdzību tiktāl, ciktāl tas nepieciešams iepriekš aprakstīto Jūsu personas datu apstrādes mērķu īstenošanai;
7. ka pēc glabāšanas termiņa beigām personas dati tiks dzēsti;
8. ka ir iecēlis Datu aizsardzības speciālistu, ar kuru var sazināties, rakstot uz e-pasta adresi: iod@energylandia.pl vai uz Datu aizsardzības speciālista korespondences adresi: IOD ENERGYLANDIA – Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Datu subjekti var sazināties ar Datu aizsardzības speciālistu visos jautājumos, kas saistīti ar viņu personas datu apstrādi, kā arī ar Regulā paredzēto tiesību īstenošanu;
9. ka saskaņā ar Civilkodeksa 118. pantu prasību noilguma termiņš ir seši gadi, bet prasībām par periodiskiem maksājumiem un ar saimniecisko darbību saistītām prasībām – trīs gadi. Savukārt saskaņā ar Civilkodeksa 442 (1) pantu prasība par kaitējuma, kas nodarīts ar prettiesisku darbību, atlīdzināšanu noilgst trīs gadus pēc dienas, kad cietušais uzzināja vai, ievērojot pienācīgu rūpību, varēja uzzināt par kaitējumu un par personu, kurai jāatlīdzina kaitējums. Tomēr šis termiņš nedrīkst būt ilgāks par desmit gadiem no dienas, kad noticis notikums, kas izraisījis kaitējumu. Ja kaitējums radies noziedzīga nodarījuma rezultātā, prasība par kaitējuma atlīdzināšanu noilgst divdesmit gadus pēc noziedzīgā nodarījuma izdarīšanas dienas neatkarīgi no tā, kad cietušais uzzināja par kaitējumu un par personu, kurai jāatlīdzina kaitējums. Ja kaitējums nodarīts personai, noilgums nedrīkst beigties agrāk kā pēc trim gadiem no dienas, kad cietušais uzzināja par kaitējumu un par personu, kurai jāatlīdzina kaitējums. Nepilngadīgas personas prasību par personai nodarītā kaitējuma atlīdzināšanu noilgums nedrīkst beigties agrāk kā divus gadus pēc pilngadības sasniegšanas.

Šī Privātuma politika stājas spēkā 2022. gada 31. maijā.